- Yama var
- Son 7 gün
- CWE-23
CVE-2026-107239
Veeam Management Pack for Microsoft System Center Collector servisinde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- hackerone
Yönetici özeti
Bu açık, Microsoft System Center ile çalışan izleme altyapısını hedef alıyor ve ele geçirilmesi halinde kritik sunucular üzerinde kontrol kaybına yol açabilir. Etkilenen sürümlerin acilen güncellenmesi, işletme sürekliliği ve veri güvenliği açısından önceliklidir.
ÖzetTürkçe
Veeam Management Pack for Microsoft System Center içindeki Collector servisinde, Veeam Virtualization Extensions Users grubunun bir üyesinin uzaktan kod çalıştırma (RCE) gerçekleştirmesine olanak tanıyan bir güvenlik açığı bulunmaktadır. Açık, 9.0 sürümünden 13.1.0.334 sürümünden önceki sürümleri etkilemektedir. Sorun, path traversal ile ilişkili bir zafiyet sınıfına (CWE-23) girmektedir.
Saldırgan ne yapabilir?
Yetkili grupta bulunan bir kullanıcı, Collector servisinin çalıştığı sunucuda uzaktan kod çalıştırabilir ve bu sunucu üzerinde yüksek düzeyde kontrol elde edebilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability allowing a member of the Veeam Virtualization Extensions Users group to perform remote code execution (RCE) on servers running the Veeam Management Pack for Microsoft System Center Collector service.
Ne yapmalı?
- Veeam Management Pack for Microsoft System Center ürününü 13.1.0.334 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme tamamlanana kadar Veeam Virtualization Extensions Users grubundaki üyelikleri gözden geçirin ve gereksiz üyelikleri kaldırın. Genel öneri
- Güncelleme sonrasında Collector servisinin doğru sürümde çalıştığını doğrulayın. Genel öneri
Ek önlemler
- Collector servisinin çalıştığı sunucuya yönelik olağandışı süreç oluşturma ve servis davranışlarını izleyin. Genel öneri
- Servis hesaplarını ve yönetici gruplarını en az ayrıcalık ilkesine göre düzenleyin. Genel öneri
- İzleme sunucularına erişimi ağ segmentasyonu ile kısıtlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Veeam Management Pack for Microsoft System Center | ≥ 9.0, < 13.1.0.334 | 13.1.0.334 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.